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Sicherheitsvo rrichtung fur eine speicherprogrammierbare 
Steuerung 

Stand der Technik 

Die Erfindung geht aus von einer Sicherheitsvorrichtung fur 
eine speicherprogrammierbare Steuerung nach der Gattung der 
unabhangigen Anspruche . Aus der DE 44 06 094 Al sind ein 
Verfahren und eine Vorrichtung zum Echtzeitbetrieb eines 
Prozessors bekannt . Zum Echtzeitbetrieb eines Prozessors un- 
ter einem nichtechtzeitf ahigen Betriebssystem erhalten die 
bestehenden externen Hardware- Interrupt-Quellen unter Umge- 
hung der bestehenden Interrupt -Hard- und Software direkten 
Zugriff auf den nicht-maskierbaren Interrupt des Prozessors. 

Im Zuge der hohen Sicherheitsanf orderungen einer speicher- 
programmierbaren Steuerung sind jedoch noch weitere Mafinah- 
men erf orderlich, um sowohl den Sicherheitsstandard als auch 
die Benutzerf reundlichkeit einer speicherprogrammierbaren 
Steuerung zu gewahrleisten, die auf einem herkommlichen Per- 
sonal-Computer lauffahig sein soli. 
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Vorteile der Erf induing 

Die erf indungsgemaSe Sicherheitsvorrichtung fur eine spei- 
cherprogrammierbare Steuerung weist einen Controller auf, 
der Daten mit einer speicherprogrammierbaren Steuerung und 
uber einen Buscontroller und ein Bussystem mit der zu steu- 
ernden Peripherie austauscht. Sie zeichnet sich dadurch aus, 
da£ ein Speicher vorgesehen ist, in dem sicherheitsrelevante 
Daten der speicherprogrammierbaren Steuerung abgelegt sind, 
auf die der Controller Zugriff hat. In diesem, vorzugsweise 
nicht f luchtigen Speicher werden fur den Hochlauf der spei- 
cherprogrammierbaren Steuerung notwendige Daten wie bei- 
spielsweise remanente Merker und wichtige Datenbausteine ab- 
gelegt. Diese zusatzliche Abspeicherung ermoglicht bei einer 
Fehlfunktion des die speicherprogrammierbare Steuerung uber- 
nehmenden Personal -Computers einen raschen Anlauf der spei- 
cherprogrammierbaren Steuerung. Ein herkommlicher Personal - 
Computer kann mit der erf indungsgemaSen Hardwarekonf igurati- 
on leicht in Form einer entsprechenden Steckkarte nachgerii- 
stet werden. 

Eine andere Ausgestaltung sieht neben dem Controller, der 
Daten mit einer speicherprogrammierbaren Steuerung und uber 
ein Bussystem mit der zu steuernden Peripherie austauscht, 
eine Uberwachung vor. Sie uberwacht ein von der speicherpro- 
grammierbaren Steuerung erzeugtes und ihr von dem Controller 
zugefiihrtes Betriebsbereitschaf tssignal . In Abhangigkeit von 
der Uberwachung ist ein Kontaktgeber angesteuert, der ein 
Ausgangs signal bereitstell t , das die Funkt ionsf ahigkeit der 
speicherprogrammierbaren Steuerung anzeigt . Bleibt bei- 
spielsweise fur eine vordef inierte Zeitspanne das Betriebs- 
bereitschaf tssignal in der als gultig erkannten Weise aus, 
andert der Kontaktgeber sein Ausgangs s ignal , so da£ dem Be- 
nutzer angezeigt wird, daS sich die speicherprogrammierbare 
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Steuerung in einem nicht ordnungsgemaSen Zustand befindet. 
Mithilfe des Ausgangssignals des Kontaktgebers ist es dem 
Benutzer moglich, geeignete Gegenmafinahmen oder Warnf unktio- 
nen zu aktivieren. Das Ausgangssignal ist durch einen poten- 
tialfreien Kontakt realisiert. 

Eine vorteilhafte Weiterbildung sieht vor, da& die Uberwa- 
chung in Abhangigkeit von dem Betriebsbereitschaf tssignal 
einen das Bussystem steuernden Buscontroller ansteuert. La£t 
das Betriebsbereitschaf tssignal der speicherprogammierbaren 
Steuerung den SchluS zu, daE. bei der speicherprogrammierba- 
ren Steuerung eine Fehlfunktion aufgetreten ist, steuert die 
Uberwachung den Buscontroller in der Weise an, daS dieser 
mit einem Sicherheitszustand korrespondierende Ansteuersi- 
gnale an die Peripherie sendet . 

Eine weitere Ausgestaltung sieht neben dem Controller, der 
Daten mit einer speicherprogrammierbaren Steuerung und iiber 
ein Bussystem mit der zu steuernden Peripherie austauscht, 
eine zusatzliche Schnittstelle vor. Dieser Schnittstelle ist 
zumindest ein Bediensignal zugefuhrt, das iiber den Control- 
ler an die speicherprogrammierbare Steuerung weitergeleitet 
wird. Der Benutzer kann direkt auf die speicherprogrammier- 
bare Steuerung, beispielsweise durch Stop-, Aktivier- oder 
Startbef ehle, auch dann zuzugreifen, wenn ein nicht echt- 
zeitfahiges Betriebssystem, das normalerweise den Datenaus- 
tausch zwischen Anwender und speicherprogrammierbarer Steue- 
rung sicherstellt , aufier Betrieb ist. 

In einer anderen Ausfuhrung ist neben dem Controller, der 
Daten mit einer speicherprogrammierbaren Steuerung und iiber 
ein Bussystem mit der zu steuernden Peripherie austauscht, 
eine Echtzeitsteuerung vorgesehen. Die Echtzeitsteuerung 
gibt ein Steuersignal auf ein Bussystem eines Personal - 
Computers, wobei das Bussystem des Personal -Computers den 
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Datenaustausch zwischen Controller und speicherprogrammier- 
barer Steuerung ermoglicht. Bei dieser Echtzeitsteuerung 
kann es sich um eine Ausf uhrungf orm, wie im Stand der Tech- 
nik beschrieben, handeln. Das Steuersignal stellt die Echt- 
zeitf ahigkeit eines Prozessors sicher, auf dem ein nicht- 
echtzeitf ahiges und ein echtzeitf ahiges Betriebssystem lauf 
fahig gemacht wurden. Erst diese Echtzeitsteuerung stellt 
den Parallelbetrieb der beiden Betriebssysteme sicher. 

Die in den verschiedenen Ausgestaltungen geschilderten Kom- 
ponenten konnen in je nach Anwenderwiinschen unterschiedli- 
chen Kombinationen zu einer Funktionseinheit integriert wer 
den. 

Eine zweckma£ige Ausgestaltung sieht vor, den Controller, 
den Speicher und die Uberwachung auf einer Platine anzuord- 
nen. Damit ist eine Ausf iihrungs form mit hoher Sicherheit ge 
wahlt . 

In einer weiteren Ausgestaltung sind Controller, Uberwa- 
chung, Kontaktgeber und Schnittstelle zu einer Funktionsein 
heit auf einer Platine integriert. Neben den sicherheitsre- 
levanten Funktionsblocken gewahrleisten die Schnittstelle 
und der Kontaktgeber dem Anwender, auf die Uberwachungsf unk- 
tion zuzugreifen und direkt Befehle an die speicherprogram- 
mierbare Steuerung abzugeben. 

Weitere zweckmaSige Weiterbildungen ergeben sich aus weite- 
ren abhangigen Anspruchen und aus der Beschreibung . 

Zeichnung 

Das Ausfiihrungsbeispiel der Erfindung ist in der Zeichnung 
dargestellt und wird im folgenden naher beschrieben. Es zei- 
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gen die Figuren 1 und 2 Blockschaltbilder der erf indungsge- 
maSen Vor r i chtung . 

Beschreibung des Ausf uhrungsbei spiels 

GemaS Figur 1 tauscht ein Controller 10 iiber ein Computer- 
bussystem 12 Daten mit einer nicht dargestellten speicher- 
programmierbaren Steuerung aus . Der Controller 10 stellt den 
Datenaustausch mit einem Speicher 14 sicher. Der Controller 
10 tauscht Daten mit einem Buscontroller 18 aus, der auf ein 
Bussystem 20 zugreift, an das zumindest die zu steuernde Pe- 
ripherie 32 angeschlossen ist. Einer Schnittstelle 16 sind 
Bediensignale 17 zugefuhrt, die an den Controller 10 abgege- 
ben werden. Der Controller 10 leitet ein Wecksignal 25 der 
speicherprogrammierbaren Steuerung an eine Uberwachung 24 
weiter. In Abhangigkeit von dem Wecksignal 25 steuert die 
Uberwachung 24 den Buscontroller 18 an. Ein weiteres von der 
Uberwachung 24 generiertes Signal wird sowohl dem Kontaktge- 
ber 26 als auch einem Und-Gatter 28 zugefuhrt. Der Control- 
ler 10 stellt dem Und-Gatter 28 als weiteres Eingangssignal 
ein von der speicherprogrammierbaren Steuerung kommendes Be- 
treibsbereitschaf tssignal 23 zur Verfugung. Das Ausgangs- 
signal des Und-Gatters 2 8 wird dem Kontaktgeber 2 6 zuge- 
fuhrt, der ein Ausgangssignal 27, das an zwei Anschlussen 
abgreifbar ist, erzeugt. Controller 10, Speicher 14, 
Schnittstelle 16, Buscontroller 18, Echt zeitsteuerung 22, 
Uberwachung 24, Kontaktgeber 26 und Und-Gatter 28 sind auf 
einer Steckkarte 30 angeordnet . 

In Figur 2 finden sich die bereits beschriebenen Komponenten 
Steckkarte 30, Bediensignal 17, Ausgangssignal 27, Bussystem 
20 und daran angeschlossene Peripherie 32 wieder. Die Steck- 
karte 30 ist nun in einem Steckplatz eines herkdmmlichen 
Computers 50 eingeschoben und uber das Computerbussys tern 12 
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mit einem Anzeigef enster 45, das unter einem Betriebssystem 
43 lauft, mit einem SPS-Programm 49, lauffahig unter einem 
Echtzeitbetriebssystem 47, einem Prozessor 51 und einem 
Hauptspeicher 53 angebunden . Eine nicht not wendigerwe i se in 
den Computer 50 integrierte Programmierumgebung 41 lauft 
ebenfalls unter dem Betriebssystem 43. 

Der prinzipielle Aufbau der Sicherhei tsvorrichtung fur eine 
speicherprogrammierbare Steuerung wird nachfolgend anhand 
Figur 2 erlautert . Die speicherprogrammierbare Steuerung 
wird von dem SPS-Programm 4 9 gebildet, das unter dem Echt- 
zeitbetriebssystem 47 in Verbindung mit dem Prozessor 51 ab- 
gearbeitet wird. Dieses SPS-Programm 49 kann der Anwender 
uber die Programmierumgebung 41 erstellen. Diese Program- 
mierumgebung 41 lauft unter dem Betriebssystem 43 . Hierbei 
kann es sich um ein nichtechtzeitf ahiges Betriebssystem 43 
eines herkommlichen Personal -Computers wie beispielsweise 
Windows handeln. Das unter der Programmierumgebung 41 er- 
stellte Anwenderprogramm wird kompiliert, so da£ daraus das 
unter dem Echtzeitbetriebssystem 47 lauffahige SPS-Programm 
49 entsteht . Dieses SPS-Programm 49 verarbeitet unter Ver- 
wendung von Datenbausteinen die Ausgangssignale der Periphe- 
rie 32. In Abhangigkeit von den Eingangsgro&en fur das SPS- 
Programm 49 werden die entsprechenden Ansteuersignale fur 
die Peripherie 32 erzeugt . Der Datenaustausch zwischen der 
speicherprogrammierbaren Steuerung - gebildet aus dem SPS- 
Programm 49 und dem Echtzeitbetriebssystem 47 - und der Pe- 
ripherie 32 erfolgt uber das Computerbus system 12, die 
Steckkarte 30 und das Bussystem 20, an dem die Peripherie 32 
angebunden ist . Um interessierende Zustande und Daten der 
Peripherie 32 sichtbar zu machen, ist ein Anzeigef enster 45 
vorgesehen. Zustande der Ein-Ausgange der Peripherie 32 oder 
des Bussystems 20 werden unter dem Betriebssystem 43 ange- 
zeigt . AuSerdem kann vorgesehen sein, daS der Anwender mit 
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Hilfe der Programmierumgebung 41 die zur Anzeige zu bringen- 
den Daten des Anzeigef ensters 45 selbst konf iguriert . 

Mit dem Hochlauf des Computers 50 werden das Betriebssystem 
43 und das zugehorige Anzeigef enster 45 gestartet . Anschlie- 
Send erfolgt der Hochlauf des Echtzeitbetriebssystems 47. 
Daraufhin wird das SPS-Programm 49 aus dem Hauptspeicher 53 
geladen und das Bussystem 20 konf iguriert . Je nach dem zu- 
letzt hinterlegten Zustand startet das SPS-Programm 49 an 
der entsprechenden Stelle. Im Echzeitbetrieb wird das SPS- 
Programm 49 abgearbeitet und solange zyklisch durchlaufen, 
bis eine Abschaltbedienung auftritt. In diesem Fall werden 
das SPS-Programm 49, die aktuellen, in den Datenbausteinen 
hinterlegten Daten und gegebenenf alls die Zustande in den 
Speicher 14 gesichert. 

Auf der Steckkarte 30 sind weitere sicherheitsrelevante 
Funktionen, eine Anzeige und eine Benutzereingrif f smdglich- 
keit realisiert, die nachfolgend anhand Figur 1 erlautert 
werden. Der Controller 10 steuert den Datenaustausch zwi- 
schen dem Computerbussystem 12 und dem Bussystem 20. Zy- 
klisch werden die Ausgangszustande der Peripherie 32 ausge- 
lesen und an das SPS-Programm 49 weitergegeben . Im Gegenzug 
liefert das SPS-Programm 49 Ansteuersignale fur die Eingange 
der Peripherie 32. Diesen Datenaustausch steuert der Con- 
troller 10. AuSerdem ubernimmt der Controller 10 die Kopp- 
lung mit dem Speicher 14. Dieser ist vorzugsweise als nicht- 
fliichtiger, batteriegepuf f erter remanenter Speicher 14 aus- 
gelegt . In dem Speicher 14 sind sicherheitsrelevante Daten, 
auf die das SPS-Programm zugreifen kann, hinterlegt. Es han- 
delt sich dabei vorzugsweise um solche Daten, die auch bei 
einem Spannungs aus fall Oder einer Fehlfunktion des Computers 
50 fur einen raschen Wiederanlauf zur Verfugung stehen miis- 
sen wie beispielsweise remanente Merker oder Datenbausteine, 
in denen charakteristische Peripheriedaten fest hinterlegt 


sind. Sollte der Computer 50 eine Fehlfunktion aufweisen, so 
wird die speicherprogrammierbare Steuerung bei dem anschlie- 
Eenden Hochlauf auf die in dem Speicher 14 hinterlegten Da- 
ten zuruckgreif en . 

Uber die Schnittstelle 16 werden Bediensignale 17 dem Con- 
troller 10 zugefuhrt. Die Bediensignale 17 lassen sich uber 
Schalter beeinf lussen . Ein Eingang der Schnittstelle 16 kann 
beispielsweise dazu benutzt werden, urn die speicherprogram- 
mierbare Steuerung in den Stoppbetrieb zu versetzen. Akti- 
viert der Benutzer uber dieses Bediensignal 17 den Stoppbe- 
fehl, gibt der Controller 10 dieses Signal liber das Compu- 
terbussystem 12 an das SPS-Programm 49 weiter, das hierauf 
in die entsprechende Stopproutine springt . Analog verhalt es 
sich mit einem zweiten Bediensignal 17, das als Startbefehl 
zur Aktivierung des SPS-Programms 4 9 verwendet wird. Dem Be- 
nutzer wird dadurch die Moglichkeit gegeben, unter Umgehung 
der Programmierumgebung 41 auf den Zustand der speicherpro- 
grammierbaren Steuerung EinfluS zum nehmen. 

Der Controller 10 fiihrt der Uberwachung 24 das aus der spei- 
cherprogrammierbaren Steuerung kommende Weeks ignal 2 5 zu. 
Hierbei handelt es sich urn ein zyklisch auftretendes Signal, 
ein Synchronisierungs- oder sogenanntes watch- dog- Signal . 
Die Uberwachung 24 offnet ein Zeitfenster von beispielsweise 
2 Sekunden, innerhalb dem eine Flanke des Wecksignals 25 
auftreten mufi, urn auf einen fehlerfreien Betrieb der spei- 
cherprogrammierbaren Steuerung zu schlieSen. Andernfalls ge- 
neriert die Uberwachung 24 ein Not signal fur den Buscontrol- 
ler 18, das eine Notfunktion des Buscontrollers 18 akti- 
viert . Empfangt der Buscontroller 18 von der Uberwachung 24 
dieses Notsignal, steuert er die Peripherie 32 in Form eines 
vordef inierten Sicherheitsbetriebs an. Diese Sicherheitsan- 
steuerung ist in dem Buscontroller 18 hinterlegt . 
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Der Kontaktgeber 26 stellt ein von dem Benutzer abgreifbares 
Ausgangssignal 27, welches vorzugsweise als potentialf reies 
Schaltsignal abgreifbar ist, zur Verfiigung. Das Ausgangs- 
signal 27 zeigt an, ob sich die speicherprogrammierbare 
Steuerung in ordnungsgemaSem Zustand befindet. Die Anzeige 
des nicht ordnungsgemafien Zustands der speicherprogrammier- 
baren Steuerung kann zum einen direkt durch ein von der 
Uberwachung 24 erzeugtes Signal angestoSen werden. Der Con- 
troller 10 gibt das sof twaremafcig erzeugte Storbetriebs- 
signal an die Uberwachung 24 ab, die hierauf dieses Signal 
hardwaremaSig in ein Ansteuersignal fur den Kontaktgeber 26 
umsetzt. Als weitere. Alternative , ein Ausgangssignal 27 zu 
erzeugen, das einen nichtordnungsgemaSen Zustand der spei- 
che rprogr ammi e rbaren Steuerung anzeigt, besteht in der Zu- 
fiihrung des Ausgangssignals des Und-Gatters 28. Hierzu wird 
neben dem Ausgangssignal der Uberwachung 24 ein Betriebsbe- 
reitschaf tssignal 23 Und-verknupf t . Der nicht ordnungsgemafce 
Zustand wird dann durch das Ausgangssignal 27 angezeigt, 
wenn die speicherprogrammierbare Steuerung kein Betriebsbe- 
reitschaf tssignal 23 abgibt und auch die Uberwachung 24 ei- 
nen nichtordnungsgemaSen Betriebszustand erkannt hat. Uber 
das Ausgangssignal 27 konnen entsprechende Anzeige- und 
Warnf unktionen aktiviert werden. 

Auf der Steckkarte 30 ist zudem die Echtzeitsteuerung 22 an- 
geordnet, wie sie beispielsweise in der DE 44 06 094 Al be- 
schrieben ist. Sie gibt ein Sicherheitssignal 21 auf das 
Computerbus system 12. Dadurch wird der Parallelbetrieb von 
dem Betriebssystem 43 und dem Echt zeitbetriebssystem 47 ge- 
wahrleistet, ohne da& EinbuSen hinsichtlich der Echtzeitfa- 
higkeit des Echtzeitbetriebssystems 47 auftreten. 

Der Controller 10, der Speicher 14, die Schnittstelle 16, 
der Buscontroller 18, die Echtzeitsteuerung 22, die Uberwa- 
chung 24, der Kontaktgeber 26 und das Und-Gatter 28 sind 
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vorzugsweise auf einer Platine angeordnet unci bilden so die 
Steckkarte 3 0 . 

Die Funktion des Controllers 10 und des Buscontrollers 18 
konnen auch durch einen einzigen Prozessor/Baustein ausge- 
fiihrt werden. 
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ROBERT BOSCH GMBH, 70442 Stuttgart 


Anspriiche 

1. Sicherheitsvorrichtung fur eine speicherprogrammierbare 
Steuerung, mit einem Controller (10) , der Daten mit einer 
speicherprogrammierbaren Steuerung (47, 49) und iiber ein 
Bussystem (20) mit der zu steuernden Peripherie (32) aus- 
tauscht, dadurch gekennzeichnet , daS ein Speicher (14) vor- 
gesehen ist, in dem sicherheitsrelevante Daten der speicher 
programmierbaren Steuerung (47, 49) abgelegt sind, auf die 
der Controller (10) Zugriff hat. 

2. Vorrichtung nach Anspruch 1, dadurch gekennzeichnet, da£ 
eine Uberwachung (24) vorgesehen ist, die ein von der spei- 
cherprogrammierbaren Steuerung (47, 49) erzeugtes und ihr 
von dem Controller (10) zugefuhrtes Wecksignal (25) iiber- 
wacht . 

3. Vorrichtung nach einem der vorhergehenden Anspriiche, da- 
durch gekennzeichnet, daS ein Kontaktgeber (26) vorgesehen 
ist, der ein Ausgangs signal (27) bereitstell t , das die Funk 
tionsf ahigkeit der speicherprogrammierbaren Steuerung (47, 
49) anzeigt. 
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4. Vorrichtung nach einem der vorhergehenden Anspruche, da- 
durch gekennzeichnet, daS die Uberwachung (24) in Abhangig- 
keit von dem Wecksignal (25) , einen den Datenaustausch mit 
dem Bussystem (20) steuernden Buscontroller (10, 18) ansteu- 
ert . 

5. Vorrichtung nach einem der vorhergehenden Anspruche, da- 
durch gekennzeichnet , da£ eine Schnitts telle (16) vorgesehen 
ist, der zumindest ein Bediensignal (17) zugefuhrt ist, das 
\iber den Controller (10) an die speicherprogrammierbare 
Steuerung (47, 49) weitergeleitet ist. 

6. Vorrichtung nach einem der vorhergehenden Anspruche, da- 
durch gekennzeichnet, daS eine Echtzeitsteuerung (22) vorge- 
sehen ist, die ein Steuersignal (21) auf ein Computerbus- 
system (12) gibt, wobei das Computerbus system (12) den Da- 
tenaustausch zwischen Controller (10) und speicherprogram- 
mierbarer Steuerung (47, 49) ermoglicht. 

7. Sicherheitsvorrichtung fur eine speicherprogrammierbare 
Steuerung, mit einem Controller (10) , der Daten mit einer 
speicherprogrammierbaren Steuerung (4 7, 49) und uber ein 
Bussystem (20) mit der zu steuernden Peripherie (32) aus- 
tauscht, dadurch gekennzeichnet, da£ eine Uberwachung (24) 
vorgesehen ist, die ein von der speicherprogrammierbaren 
Steuerung (47, 49) erzeugtes und ihr von dem Controller (10) 
zugefuhrtes Wecksignal (25) iiberwacht . 

8. Vorrichtung nach Anspruch 7, dadurch gekennzeichnet, daS 
ein Kontaktgeber (26) vorgesehen ist, der ein Ausgangs signal 
(27) bereitstellt , das die Funktionsf ahigkeit der speicher- 
programmierbaren Steuerung (47, 49) anzeigt . 
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9. Vorrichtung nach einem der vorhergehenden Anspruche 7 und 
8, dadurch gekennzeichnet, daS die Uberwachung (24) in Ab- 
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hangigkeit von dem Wecksignal (25) einen den Datentransport 
uber das Bussystem (20) steuernden Buscontroller (10, 18) 
ansteuert . 

10. Vorrichtung nach einem der vorhergehenden Anspruche 7 
bis 9, dadurch gekennzeichnet , da£ eine Schnittstelle (16) 
vorgesehen ist, der zumindest ein Bediensignal (17) zuge- 
fuhrt ist, das uber den Controller (10) an die speicherpro- 
grammierbare Steuerung (47, 49) weitergeleitet ist. 

11. Sicherheitsvorrichtung fur eine speicherprogrammierbare 
Steuerung, mit einem Controller (10) , der Daten mit einer 
speicherprogrammierbaren Steuerung (47, 49) und uber ein 
Bussystem (20) mit der zu steuernden Peripherie (32) aus- 
tauscht, dadurch gekennzeichnet, daS eine Schnittstelle (16) 
vorgesehen ist, der zumindest ein Bediensignal (17) zuge- 
fuhrt ist, da£ uber den Controller (10) an die speicherpro- 
grammierbare Steuerung (47, 49) weitergeleitet ist. 

12. Vorrichtung nach einem der vorhergehenden Anspruche, da- 
durch gekennzeichnet, da& der Controller (10), und/oder der 
Speicher (14) und/oder die Uberwachung (24) und/oder der 
Kontaktgeber (26) und/oder die Schnittstelle (16) auf einer 
Platine angeordnet sind. 
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ROBERT BOSCH GMBH, 70442 Stuttgart 


Sicherheitsvorrichtung fur eine spe i che rp r oar awmier ba re 
Steuerung 

Zusammenf assung 

Es wird eine Sicherheitsvorrichtung fur eine speicherpro- 
grammierbare Steuerung vorgeschlagen, die einen Controller 
(10) umfaEt, der Daten mit einer speicherprogrammierbaren 
Steuerung (47, 49) und iiber einen Buscontroller (18) und ein 
Bussystem (20) mit der zu steuernden Peripherie (32) aus- 
tauscht. Es ist ein Speicher (14) vorgesehen, in dem si- 
cherheitsrelevante Daten der speicherprogrammierbaren Steue- 
rung (47, 49) abgelegt sind, auf die der Controller (10) Zu- 
grif f hat . 


(Figur 1) 
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